IBM Cloud Docs
管理用户和组

管理用户和组

用户和组 视图显示所有数据库用户帐户和组。

用户

创建用户

  1. 进入 “用户和组”>“用户”。

  2. 点击 “创建用户”。

  3. 常规设置部分,选择以下选项:

    1. 认证类型

    2. 用户名
      名称必须以字母或下划线开头。 名称中不能包含空格。 它必须在系统中独一无二。 它可以有 128 个字符。

    3. 密码
      密码必须包含 15 个字符,1 大写字母,1 小写字母,1 特殊字符和数字。

    4. 资源组

    5. 帐户到期日期
      指定用户帐户是永不到期还是选择到期日期。

    6. 密码到期日期
      指定用户帐户的密码是从不到期,还是选择到期日期。

  4. (可选) 您可以通过勾选组名称旁边的框,将用户帐户添加到任何可用组。

    如果您希望用户具有执行缩放,暂停和恢复操作以及备份和复原所需的特权,那么必须将该用户添加到 ADMINISTRATORS 组。

有关用户的信息

下表列出了与组相关的值及其定义。
描述
用户名 指定数据库用户名。
资源组 指定用户所属的数据库组,该数据库组控制诸如 GRA 和资源百分比之类的工作负载设置。
所有者 指定用户帐户的所有者。
Tables 指定用户帐户拥有的表数。
密码到期时间 指定用户密码何时到期。
创建时间 指定创建用户的时间。
认证类型 指定认证类型。

用户操作

在用户列表视图中,有一个溢出菜单,其中列出了可以对用户执行的操作。

表格中列出了用户操作及其定义。
描述
分配所有者 设置用户帐户的所有者。
更改密码 更改系统用户的密码。
帐户到期 设置系统用户帐户将在以下日期之前有效的日期。
密码到期时间 设置用户帐户密码到期前的天数。
重命名 更改用户帐户的用户名。
管理特权 查看并授予管理特权。
对象特权 查看和授予对象特权。
除去 从系统中删除用户帐户。

向用户授予管理特权

用户特权指示特定用户帐户可以执行的操作。 创建新用户时,他们没有特权,因此在大多数情况下需要添加特权。

  1. 进入 “用户和组”>“用户”。

  2. 选择要为其授予管理特权的用户,然后从溢出菜单中选择 管理特权
    在此视图中,您可以看到不同的管理特权,这些特权已授予或可以授予所选用户。
    授予这些特权允许用户执行特权对应的操作。 授予对全局数据库和全局模式的特权会将所有特权解锁给相当于管理员的用户。

  3. 单击编辑

  4. 通过将记号放入相应的框来更新,授予或撤销对象特权。

  5. 单击保存

向用户授予对象特权

用户特权指示特定用户帐户可以执行的操作。 创建新用户时,他们没有特权,因此在大多数情况下需要添加特权。

  1. 进入 “用户和组”>“用户”。

  2. 选择要为其授予对象特权的用户,然后从溢出菜单中选择 对象特权

  3. 选择一个数据库。
    您可以在 全局 数据库与特定数据库之间进行选择。 全局 表示特权与通用对象类型 (例如视图,表,数据库和组) 相关。
    如果选择 全局,那么将在整个系统中全局分配特权。 如果为用户帐户提供了 创建表 特权,那么此用户可以在任何数据库中创建表。

  4. 选择模式。
    如果在步骤 3 中为数据库选择了 全局,请跳过此步骤。

  5. 单击编辑

  6. 通过将记号放入相应的框来更新,授予或撤销对象特权。

  7. 单击保存

除去用户

  1. 进入 “用户和组”>“用户”。
  2. 选择要除去的用户,然后从溢出菜单中选择 除去
    在确认弹出窗口中,单击 除去 以除去用户,或单击 取消 以取消此操作。

创建组

  1. 转至 用户和组> 组

  2. 单击创建组

  3. 常规设置部分,选择以下选项:

    1. 名称
    2. 密码到期日期
  4. 指定资源分配设置。

  5. 指定会话设置。

  6. 添加用户。
    包括用户 部分中,指定在创建组时要将哪些用户添加到该组。

  7. 单击创建

有关组的信息

下表列出了与组相关的值及其定义。
描述
名称 指定群组名称。
所有者 指定拥有该组的数据库用户。
缺省优先级 指定工作负载管理控件,用于指定此组中用户运行的查询的缺省优先级。
最高优先级 指定工作负载管理控件,用于指定组中的用户可以分配给会话或查询的最大优先级。
密码到期时间 指定组密码何时到期。
创建时间 指定创建组的时间。

组操作

在“组”列表视图中,有一个溢出菜单列出了可以对每个组执行的操作。

下表列出了与组相关的操作及其定义。
描述
密码到期时间 设置组成员的密码到期时间 (以天计)。
分配所有者 设置组的所有者。
管理用户 添加或移除群组中的用户。
重命名 更改组名。
管理特权 查看并授予管理特权。
对象特权 查看和授予对象特权。
除去 从系统中删除组。

向组授予管理特权

组特权指示属于组的用户可以执行的操作。

  1. 转至 用户和组> 组

  2. 选择要为其授予管理特权的组,然后从溢出菜单中选择 管理特权
    在此视图中,您可以看到不同的管理特权,这些特权已授予或可以授予所选组。
    授予这些特权允许属于组的用户执行这些特权对应的操作。 授予对全局数据库和全局模式的特权会将所有特权解锁给相当于管理员的用户。

  3. 单击编辑

  4. 通过将记号放入相应的框来更新,授予或撤销对象特权。

  5. 单击保存

向组授予对象特权

组特权指示属于组的用户可以执行的操作。

  1. 转至 用户和组> 组

  2. 选择要为其授予对象特权的组,然后从溢出菜单中选择 对象特权

  3. 选择一个数据库。
    您可以在 全局 数据库与特定数据库之间进行选择。 全局 表示特权与通用对象类型 (例如视图,表,数据库和组) 相关。
    如果选择 全局,那么将在整个系统中全局分配特权。

  4. 选择模式。
    如果在步骤 3 中为数据库选择了 全局,请跳过此步骤。

  5. 单击编辑

  6. 通过将记号放入相应的框来更新,授予或撤销对象特权。

  7. 单击保存

比较组

  1. 转至 用户和组> 组
  2. 单击 工作负载管理
  3. 单击 比较组
  4. 选择您要比较的组别。
  5. 选择要比较所选组的时间。
    您可以在 比较图上查看结果。

除去组

  1. 转至 用户和组> 组
  2. 选择要除去的组,然后从溢出菜单中选择 除去
    在确认弹出窗口中,单击 除去 以除去组,或单击 取消 以取消此操作。